伪装安全软件，木马下载器展露新招

　　很多朋友都看过陈佩斯和朱时茂演过的小品《警察与小偷》，小品中陈佩斯饰演一个穿上警服的小偷作案，最终还是露出马脚，被识破了。随着病毒与安全软件的博奕不断升级，各种手段也被运用在病毒身上，如今小品中的一幕也在病毒身上上演。

　　据微点反病毒专家介绍，微点主动防御软件在近日自动捕获了一个木马下载器Trojan-Downloader.Win32.Agent.ario，它的最大特点就是可以伪装安全软件的弹出提示气泡如图:

　　图为：伪装安全软件的弹出气泡

　　提示用户主机含有病毒，诱骗用户点击下载木马病毒。不仅如此，该木马下载器还会利用驱动阻止部分安全软件启动并通过批处理自删除隐藏自身。

　　防范措施

　　已安装使用微点主动防御软件的用户，无须任何设置，微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本，微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您发现“未知间谍软件”，请直接选择删除处理(如图1);

　　图1 微点主动防御软件自动捕获未知病毒(未升级)

　　如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现"Trojan-Downloader.Win32.Agent.ario”，请直接选择删除(如图2)。

　　图2 微点主动防御软件升级后截获已知病毒

　　对于未使用微点主动防御软件的用户，微点反病毒专家建议：

　　1、不要在不明站点下载非官方版本的软件进行安装，避免病毒通过捆绑的方式进入您的系统。

　　2、尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。

　　3、开启windows自动更新，及时打好漏洞补丁。